[pafok]

Здравствуйте!



Администратору домена http://changejob.ru/ приходит следующее письмо:
**************************************** ***********
Уважаемая XXX XXX! ФЗ от 27.07.06 №152-ФЗ «О персональных данных» на Управление Роскомнадзора по ХХХ области возложена обязанность по осуществлению государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства РФ и по защите прав субъектов персональных данных. Согласно информации регионального сетевого информационного центра Вы являетесь администратором доменного именни второго уровня ХХХ.RU.

Указанный ресурс содержит персональные данные, находящиеся в свободном доступе для неопределенного круга лиц. В соответствии с п.2 ст.3 ФЗ от 27.07.06 №152-ФЗ Вы являетесь оператором персональных данных. Распространение персональных данных без согласия субъектов является нарушением ч.1 ст.7 ФЗ от 27.07.06 №152-ФЗ.

В соответствии с ч.3 ст.23 ФЗ от 27.07.06 №152-ФЗ Управление Роскомнадзора по ХХХ области требует прекратить распространение неограниченному кругу лиц персональных данных, размещенных на информационном ресурсе XXX.RU. Cрок выполнения – не позднее XX.XX.11г.

В случае невыполнения указанного требования материалы по вопросу распространения персональных данных неограниченному кругу лиц будут направлены в правоохранительные органы для рассмотрения вопроса о возбуждении дела об административном правонарушении. По статье 13.14 КоАП РФ. В соответствии с ч.4 ст.20 ФЗ от 27.07.06 №152-ФЗ информация об исполнении требования должна быть предоставлена управлению роскомнадзора по ХХХ области в течение 30 дней с даты получения данного письма.

Управление Роскомнадзора по ХХХ области информирует Вас, что за непредоставление или несвоевременное предоставление информации в государственный орган предусмотрена административная ответственность в соответствии со статьей 19.7 КоАП РФ. Подробную информацию по вопросам в сфере обработки персональных данных можно получить по телефону ХХХХХХХХХХ или на сайте управления Роскомнадзора по ХХХ области XXX.ru в разделе "Персональные данные".

Исполнитель – ХХХ

Руководить – ХХХ
**************************************** ***************
Хотелось бы обсудить несколько вопросов:
1) как Вы посоветовали поступить бы в этой ситуации?
2) как функционируют такие сайты как rabota.ru, job.ru, hh.ru и т.д.? Т.к. они везде фигурируют, то к ним первыми были бы претензии...

[Сайкин Кирилл Андреевич]

Сообщение от pafok

1) как Вы посоветовали поступить бы в этой ситуации?

выполнить

Сообщение от pafok

2) как функционируют такие сайты как rabota.ru, job.ru, hh.ru и т.д.? Т.к. они везде фигурируют, то к ним первыми были бы претензии...

если Вы обратили внимание, то персональные данные кому попало на перечисленных Вами сайтах не видны

[pafok]

Сообщение от Сайкин Кирилл Андреевич

если Вы обратили внимание, то персональные данные кому попало на перечисленных Вами сайтах не видны

Формулировка в законе: персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

Смотрим:
http://www.rabota.ru/v3_searchResume...8C%D0%B5%D1%80

и видим: имена, возраст, образование.

Вроде как и у них можно увидеть персональные данные.

[Сайкин Кирилл Андреевич]

Сообщение от pafok

Вроде как и у них можно увидеть персональные данные.

и что? Только

Сообщение от pafok

имена, возраст, образование

не являются существенными для идентификации личности. Предписание же получили конкретно Вы, Вам на него и реагировать, а не кивать на иные ресурсы

[pafok]

Ну в том то и проблема, что я не знаю как реагировать. Что убрать, что оставить, что сделать доступным только зарегистрированным пользователям и т.д. В законе ничего конкретного не написано, а наоборот, одна вода. Звонить в Роскомнадзор и спрашивать "что конкретно с сайта надо убрать"? Сомневаюсь что они что-то ответят внятное.

[Сайкин Кирилл Андреевич]

Сообщение от pafok

Звонить в Роскомнадзор и спрашивать "что конкретно с сайта надо убрать

простым звонком Вы действительно проблему не решите. Надо убирать те данные, которые позволяют идентифицировать человека: Контактная информация

Телефон, ФИО, Город, и всю инфу из верхней части резюме (кроме должности)... Поскольку у Вас на сайте инфа доступна всем (даже незарегистрированным) - это нарушение, Вам надо предусматривать функции сокрытия ее от кого-либо, не просматривающего резюме (и создавать функцию общенияы по электронке или телефону)

[Кэт]

Может я не права, но ведь на таких сайтах должно быть какое-нибудь соглашение о том что пользователь согласен на то что какие-либо из его данных, которые он указывает (ст. 7) Закона. А в Роскомнадзоре думают в соответствии с ч.3 ст. 23 что такие данные были получены незаконно. Т.е. субъект не давал согласия на их распространение.
____________________________
PS все поняла. Немного не в ту степь

[Сайкин Кирилл Андреевич]

Сообщение от Кэт

на таких сайтах должно быть какое-нибудь соглашение о том что пользователь согласен на то что какие-либо из его данных, которые он указывает (ст. 7) Закона.

Должно, однако на сайте данные с именем, городом проживания, специальностью и телефоном открыты всем подряд (сравнить даже с Законией, где профиль любого пользователя без регистрации не увидишь) - вот в этом нарушение и усмотрели (мое мнение - на 98% обоснованно)

[Кэт]

Сайкин Кирилл Андреевич, я уже въехала После Вашего поста, про видимость всех данных.

[pafok]

Сообщение от Сайкин Кирилл Андреевич

Должно, однако на сайте данные с именем, городом проживания, специальностью и телефоном открыты всем подряд (сравнить даже с Законией, где профиль любого пользователя без регистрации не увидишь) - вот в этом нарушение и усмотрели (мое мнение - на 98% обоснованно)

А то что данные будут доступны при регистрации - это уже не будет считаться "свободным доступом для неопределенного круга лиц"?

И вот мне интересно, ну приму я меры, что-то скрою, что-то удалю, повешу пользовательское соглашение и т.п., что дальше? Допустим Роскомнадзор посчитает, что меры недостаточны и выпишет штраф и снова пришлет предупреждение. А что дальше то делать? Ведь я так и не узнаю, где я что упустил, вряд ли они будут объяснять. По крайней мере знаю подобный случай, когда владельца сайта вызвали в Роскомнадзор и сказали ему: "либо закрываешь сайт, либо собирай подписи соискателей в бумажном варианте, третьего варианта нет". Он не стал связываться - сайт закрыл.